🚀 go-pugleaf

Wojciech Janiszewski wrote:
> 
> Pawel Krawczyk wrote:
> >
> > Istnieje dystrybucja Apache z wbudowanym SSL, dodanym SSLeay
> > i skryptem instalacyjnym praktycznie gotowa do użycia.
> >
> 
> Znasz może dokładny adres?  Szukałem, ale bezskutecznie...

Totalny gotowiec, to komercyjny Stronghold. Gotowej 100% dystrybucji do
zainstalowania to poza tym chyba raczej nie ma. Jest tylko wersja
apache'a z dodaną obsługą pakietu SSLeay, który trzeba również osbno
ściągnąć i skompilować. 
Dodatkowo, dla pełni szczęścia potrzebny jest klucz z podpisem CA, który
służy do autoryzacji samego servera. SSLeay pozwala na wygenerowanie
własnego klucza testowego, jednakże połączenia przy pomocy takiego
klucza nie są akceptowane przez MS IE. Nie próbowałem wprawdzie co by
się stało, gdyby wygenerować klucz z jakimś własnym CA (SSLeay daje taką
możliwość, w FAQ jest "How to become your own CA"). Klucz bez podpisu
jest natomiast akceptowany przez NS, który wywala jedynie komunikat, że
to nie jest klucz certyfikowany i łączenie się nie musi wcale być
bezpieczne. Poza tym można się jednak normalnie łączyć, można również
dopisać ten klucz do listy znanych kluczy i w ten sposób żadne
komunikaty już nie będą się pokazywać.

Poza tym próbowałem również taki klucz kupować w VeriSign. Z tym, że oni
nie sprzedadzą klucza dla Apache'a + SSLeay. Sprzedadzą natomiast dla
Strongholda. Czyli jak ktoś chce apacha, to musi kupic strongholda. :-)

Michał

-- 
********     MEMBER OF THE INTERNATIONAL PROGRAMMERS GUILD    ********
WWW: http://www.pdi.lodz.pl/~mimo   tel: Int. Acc. Code + 48 42 148340
add: Michal Mosiewicz  *  Bugaj 66 m.54 *  95-200 Pabianice  *  POLAND